WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ(JPCERT/CC)
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は9月3日、WordPress用プラグインFile Managerの脆弱性について発表した。File Managerは、WordPressの管理画面上からサーバ上のファイルのアップロードや削除などの操作を実行できるプラグイン。
脆弱性と脅威
セキュリティホール・脆弱性
WordPress
File Manager By mndpsingh287
https://wordpress.org/plugins/wp-file-manager/
本脆弱性が悪用されると、認証されていない遠隔の第三者が悪意のあるファイルをアップロードし実行することで、脆弱性を持つプラグインがインストールされているWordPressサイト上で任意のコードを実行する可能性がある。
JPCERT/CCでは、9月1日に公開されたバージョン6.9で当該脆弱性が修正されているため、早急にバージョンアップするか、あるいは不要な場合はアンインストールするよう呼びかけている。
《ScanNetSecurity》